AWS Certificate Managerの監視
AWS Certificate Manager（ACM） - 概要
AWS Certificate Manager（ACM）は、AWSサービスや内部接続リソースで使用するパブリックおよびプライベートSSL/TLS証明書をプロビジョニング、管理、デプロイできるフルマネージドサービスです。ACMは、SSL/TLS証明書の購入、アップロード、更新といった時間のかかる手動プロセスを不要にし、最小限のオーバーヘッドでWebサイトやアプリケーションを保護するのに役立ちます。
AWS Certificate Managerの監視は、インフラストラクチャー全体で安全かつ中断のない通信を維持するために不可欠です。Applications ManagerのAWS Certificate Manager監視ツールは、証明書のステータス、有効期限、更新の適格性、ドメイン検証ステータスなどの主要なパラメーターをリアルタイムで追跡します。有効期限の接近、検証の失敗、失効イベントに関するプロアクティブなアラートにより、このツールは、期限切れまたは設定ミスのある証明書によるサービスの中断を防ぐのに役立ちます。
AWS Certificate Manager監視の新規作成
AWS Certificate Manager監視を新規作成する方法については、こちらをご参照ください。
監視パラメーター
［監視］タブをクリックして［監視カテゴリビュー］に移動します。［クラウドアプリケーション］セクションのAmazon配下にある［Certificate
Manager（ACM）インスタンス］をクリックします。
以下に、3つのタブに分かれたAWS Certificate Managerの一括設定ビューを示します。
- 可用性タブでは、過去24時間または30日間の可用性履歴が表示されます。
- パフォーマンスタブでは、過去24時間または30日間の正常性ステータスとイベントが表示されます。
- リストビュータブでは、一括管理設定を実行できます。
リストから監視をクリックすると、次のタブを含むAWS Certificate Managerダッシュボードに移動します。
パフォーマンス概要
| パラメーター | 説明 |
|---|---|
| 証明書情報 | |
| 証明書ステータス | ACM証明書のステータス。取りうる値：PENDING_VALIDATION、ISSUED、INACTIVE、EXPIRED、VALIDATION_TIMED_OUT、REVOKED、FAILED。 |
| 証明書の使用状況 | 証明書が現在いずれかのAWSリソースにアタッチされているかどうかを示します。 |
| 更新の適格性 | 証明書が更新対象であるかどうかを示します。取りうる値：ELIGIBLE、INELIGIBLE。 |
| 更新ステータス | 証明書の更新プロセスのステータス。取りうる値：PENDING_AUTO_RENEWAL、PENDING_VALIDATION、SUCCESS、FAILED。 |
| 更新ステータスの理由 | 更新リクエストが失敗した理由を示します。 |
| 失敗の理由 | 証明書リクエストが失敗した理由（該当する場合）。 |
| 失効の理由 | 証明書が失効した理由を指定します。 |
| 証明書の使用期間 | |
| 証明書の使用期間 | ポーリング時に証明書が作成されてからの日数（日単位）。 |
| 有効期限までの日数 | |
| 有効期限までの日数 | ポーリング時にこの証明書の有効期限が切れるまでの残り日数（日単位）。 |
| サーバー証明書 | |
| サーバー証明書の発行日 | サーバー証明書が発行された日付。 |
| サーバー証明書の有効期限 | サーバー証明書の有効期限が切れる日付。 |
| サーバー証明書の有効期限までの残り日数 | サーバー証明書の有効期限が切れるまでの残り日数（日単位）。 |
| サーバー証明書の発行先（CN） | サーバー証明書が発行されたエンティティのコモンネーム（CN）。 |
| サーバー証明書の発行先（O） | サーバー証明書が発行されたエンティティの組織（O）。 |
| サーバー証明書の発行先（OU） | サーバー証明書が発行されたエンティティの組織単位（OU）。 |
| サーバー証明書の発行元（CN） | サーバー証明書を発行した認証局のコモンネーム（CN）。 |
| サーバー証明書の発行元（O） | サーバー証明書を発行した認証局の組織（O）。 |
| サーバー証明書の発行元（OU） | サーバー証明書を発行した認証局の組織単位（OU）。 |
| サーバー証明書のSHA256フィンガープリント | 証明書の検証と識別のために使用される、サーバー証明書のSHA256フィンガープリント。 |
| 証明書チェーン #1 | |
| 証明書チェーン1の発行日 | 証明書チェーンの最初の証明書が発行された日付。 |
| 証明書チェーン1の有効期限 | 証明書チェーンの最初の証明書の有効期限が切れる日付。 |
| 証明書チェーン1の有効期限までの残り日数 | 証明書チェーンの最初の証明書の有効期限が切れるまでの残り日数（日単位）。 |
| 証明書チェーン1の発行先（CN） | チェーンの最初の証明書が発行されたエンティティのコモンネーム（CN）。 |
| 証明書チェーン1の発行先（O） | チェーンの最初の証明書が発行されたエンティティの組織（O）。 |
| 証明書チェーン1の発行先（OU） | チェーンの最初の証明書が発行されたエンティティの組織単位（OU）。 |
| 証明書チェーン1の発行元（CN） | チェーンの最初の証明書を発行した認証局のコモンネーム（CN）。 |
| 証明書チェーン1の発行元（O） | チェーンの最初の証明書を発行した認証局の組織（O）。 |
| 証明書チェーン1の発行元（OU） | チェーンの最初の証明書を発行した認証局の組織単位（OU）。 |
| 証明書チェーン1のSHA256フィンガープリント | 証明書の検証と識別のために使用される、証明書チェーンの最初の証明書のSHA256フィンガープリント。 |
設定
| パラメーター | 説明 |
|---|---|
| 設定 | |
| ドメイン名 | 証明書の完全修飾ドメイン名（FQDN）。 |
| 証明書タイプ | 証明書のタイプ。取りうる値：IMPORTED、AMAZON_ISSUED、PRIVATE。 |
| キーアルゴリズム | 証明書のキーペアを生成するために使用されるアルゴリズム。 |
| 署名アルゴリズム | 証明書に署名するために使用されるアルゴリズム。 |
| シリアル番号 | 証明書のシリアル番号。 |
| 証明書発行者 | 証明書を発行し署名した認証局の名前。 |
| サブジェクトの別名 | 証明書がカバーする追加のドメイン名のリスト。 |
| 証明書の日付 | |
| 作成日時 | 証明書が作成された日時。 |
| 証明書発行日時 | 証明書が発行された日時。 |
| 証明書インポート日時 | 証明書がインポートされた日時。 |
| 証明書有効期間開始日時 | 証明書が有効になる前の日時。 |
| 証明書有効期間終了日時 | 証明書が無効になる後の日時。 |
| 失効日時 | 証明書が失効した日時。 |
| ドメイン検証詳細 | |
| 検証ドメイン | 証明書の検証が実行されるドメイン名。 |
| 検証方法 | ドメインの所有権を検証するために使用される方法。 |
| 検証ステータス | ドメイン検証プロセスの現在のステータス。 |